Chính sách quyền riêng tư

Chúng tôi xử lý những dữ liệu nào

• Tài khoản: email của bạn (và hồ sơ Google nếu bạn chọn) để đăng nhập và quản lý quyền truy cập.
• Âm thanh cuộc gọi: âm thanh hệ thống của cuộc gọi được gửi tới ElevenLabs để chuyển giọng nói thành văn bản theo thời gian thực. Micro của bạn không được sử dụng và chúng tôi không lưu bản ghi âm nào. Ngoại lệ: với gói Ultra, micro của bạn cũng được ghi âm trong buổi phỏng vấn, xem «Ghi âm phỏng vấn (Ultra)» bên dưới.
• Câu hỏi đã nhận dạng: được gửi tới nhà cung cấp AI để soạn câu trả lời — Anthropic Claude ở gói Pro, Groq, Google Gemini hoặc Cerebras ở gói miễn phí. Ngoài lịch sử phỏng vấn và nhật ký phỏng vấn mô tả bên dưới, chúng tôi không giữ lại nội dung yêu cầu sau khi đã tạo câu trả lời.
• Ảnh chụp màn hình: khi bạn dùng phím tắt giải bài lập trình, ảnh chụp màn hình được gửi tới Anthropic Claude để đọc và giải bài. Hãy chắc chắn trên màn hình không có tài liệu bảo mật khi bấm phím. Ngoài nhật ký phỏng vấn, ảnh chụp không được lưu ở đâu sau khi xử lý: trong nhật ký (Langfuse, EU), ảnh được giữ lâu bằng phần còn lại của nhật ký — tối đa 30 ngày — để chúng tôi tìm hiểu vì sao lời giải thất bại hoặc sai (xem «Nhật ký phỏng vấn» bên dưới).
• CV và mô tả công việc: chỉ được lưu trên thiết bị của bạn. Ở gói Pro, chúng được gửi tới AI làm ngữ cảnh của phiên để câu trả lời khớp với kinh nghiệm của bạn; ở gói miễn phí, chúng hoàn toàn không được gửi đi.
• Nhà tuyển dụng xem CV (Pro, tùy chọn): chỉ khi bạn tự gửi CV để một người xem xét, nội dung CV và vị trí bạn nêu mới được tải lên cơ sở dữ liệu của chúng tôi (Supabase, khu vực EU) và được một người đọc, người này viết nhận xét mà bạn sẽ thấy trong ứng dụng. Đây là trường hợp duy nhất CV rời khỏi thiết bị của bạn để có người xem; việc này không bao giờ diễn ra tự động và cần bạn đồng ý rõ ràng trong biểu mẫu. Hồ sơ gửi và nhận xét được lưu cho đến khi bạn xóa tài khoản.
• Lịch sử phỏng vấn: khi kết thúc phiên, ứng dụng tự động lưu các câu hỏi của người phỏng vấn và các cặp hỏi–đáp vào tài khoản của bạn để bạn xem lại và xuất ra sau. Chúng được lưu trong cơ sở dữ liệu của chúng tôi (Supabase, khu vực EU) cho đến khi bạn xóa.
• Ghi âm phỏng vấn (Ultra): với gói Ultra, ứng dụng cũng ghi âm micro của bạn trong buổi phỏng vấn (có thể tắt trong ứng dụng). Giọng nói của bạn được gửi tới ElevenLabs để chuyển thành văn bản; âm thanh không được lưu. Bản ghi của cả hai bên được lưu trong cơ sở dữ liệu của chúng tôi (Supabase, khu vực EU). Khi bạn nhấn Phân tích, bản ghi được gửi tới Anthropic Claude để tạo phân tích. Bản ghi và phân tích tự động bị xóa sau 30 ngày, hoặc sớm hơn nếu bạn xóa; chúng tôi có thể đọc chúng để kiểm tra chất lượng phân tích và sửa lỗi. Luật về ghi âm cuộc gọi khác nhau giữa các quốc gia, và một số nơi yêu cầu sự đồng ý của bên kia.
• Nhật ký phỏng vấn: các sự kiện kỹ thuật của mỗi phiên, nội dung câu hỏi và câu trả lời cùng hình ảnh chụp màn hình, lưu trong 30 ngày để chẩn đoán lỗi và cải thiện câu trả lời. Chi tiết bên dưới.
• Dữ liệu sử dụng: số giây nhận dạng, số ảnh chụp màn hình và số buổi phỏng vấn, phục vụ giới hạn của gói.
• Thanh toán: do Paddle và Gumroad xử lý. Thông tin thẻ không bao giờ đến tay chúng tôi — chúng tôi chỉ nhận xác nhận rằng một khoản thanh toán khớp với mã tài khoản của bạn đã về.
• Báo cáo sự cố: nếu được bật trong phiên bản, dữ liệu kỹ thuật về lỗi được gửi tới Sentry. Âm thanh, nội dung CV và nội dung câu hỏi được loại bỏ trước khi gửi.
• Phân tích website: website này (không phải ứng dụng) dùng Google Analytics 4 để đếm lượt truy cập và xem mọi người đến từ trang nào. Công cụ này đặt cookie trong trình duyệt và gửi cho Google địa chỉ trang, vị trí gần đúng theo IP cùng thông tin cơ bản về thiết bị và trình duyệt. Nó chỉ chạy trên website — bản thân ứng dụng không gửi gì cho Google — và không bao giờ nhận âm thanh, câu hỏi, câu trả lời hay CV của bạn. Bạn có thể từ chối bằng bất kỳ tiện ích chặn trình theo dõi nào hoặc tùy chọn Do Not Track của trình duyệt. Trang web cũng dùng Microsoft Clarity để xem khách truy cập sử dụng các trang ra sao (lượt nhấp, cuộn, bản ghi phiên) nhằm sửa những chỗ gây khó hiểu. Clarity che nội dung bạn nhập vào biểu mẫu, đặt cookie riêng và chỉ chạy trên trang web, không bao giờ trong ứng dụng.

Nhật ký phỏng vấn: chẩn đoán lỗi và chất lượng câu trả lời

Trong buổi phỏng vấn, ứng dụng ghi nhật ký của phiên. Chúng tôi chỉ dùng nhật ký này cho hai việc: tìm ra điều gì đã hỏng khi có sự cố — câu hỏi không được nhận dạng, câu trả lời đến muộn hoặc không đến — và nâng cao chất lượng câu trả lời.

• Luôn được ghi — sự kiện kỹ thuật: các sự kiện nhận dạng giọng nói và thời điểm của chúng, thời gian tạo mỗi câu trả lời, lỗi và kết nối lại, phiên bản ứng dụng và hệ điều hành; với ảnh chụp màn hình là việc có chụp hay không, kích thước và kết quả.
• Cũng được ghi — nội dung văn bản: câu hỏi của người phỏng vấn (kèm phần hội thoại mà câu trả lời dựa vào) và câu trả lời do ứng dụng tạo ra.
• Liên kết với tài khoản: mỗi bản ghi nhật ký mang ID tài khoản của bạn, và trong Langfuse còn có email tài khoản, để khi phiên của bạn gặp sự cố, chúng tôi tìm được ngay.
• Hình ảnh chụp màn hình: được lưu trong Langfuse Media (đám mây tại EU) cùng với bản ghi về ảnh chụp đó, lâu bằng phần còn lại của nhật ký — tối đa 30 ngày — để chúng tôi tìm hiểu vì sao bài bị đọc hoặc giải sai.

Lưu ở đâu và trong bao lâu. Nhật ký được lưu trong cơ sở dữ liệu của chúng tôi (Supabase, khu vực EU) và trong Langfuse — dịch vụ theo dõi chất lượng và tốc độ câu trả lời của AI (đám mây tại EU). Các mục nhật ký tự động bị xóa sau 30 ngày.

Cơ sở pháp lý. Chúng tôi xử lý nhật ký dựa trên lợi ích hợp pháp trong việc duy trì và cải thiện dịch vụ (Điều 6(1)(f) GDPR). Không có nhật ký, chúng tôi không thể biết vì sao câu trả lời không đến hoặc bị sai, và cũng không sửa được.

Quyền phản đối và yêu cầu xóa. Bạn có thể dừng việc xử lý này và xóa dữ liệu của mình bất cứ lúc nào bằng cách xóa tài khoản trong phần cài đặt của ứng dụng: khi đó nhật ký sẽ bị xóa khỏi cả cơ sở dữ liệu của chúng tôi và Langfuse chậm nhất sau 30 ngày.

Các nhà cung cấp xử lý dữ liệu

Mỗi nhà cung cấp chỉ nhận những dữ liệu cần cho nhiệm vụ của mình:

• Supabase — tài khoản, cơ sở dữ liệu và hàm máy chủ (khu vực EU).
• ElevenLabs — chuyển giọng nói thành văn bản theo thời gian thực.
• Anthropic (Claude) — câu trả lời ở gói Pro và giải bài từ ảnh chụp màn hình.
• Groq, Google Gemini, Cerebras — câu trả lời ở gói miễn phí.
• Langfuse — theo dõi chất lượng và tốc độ câu trả lời của AI (nhật ký phỏng vấn). Đám mây EU đặt trên AWS tại Ireland; do Langfuse GmbH (Đức), thuộc ClickHouse, vận hành. Xem các trang về khu vực dữ liệu, thỏa thuận xử lý dữ liệu (DPA) và bên xử lý phụ của họ.
• Paddle, Gumroad — thanh toán.
• Sentry — báo cáo sự cố, nếu được bật trong phiên bản.
• Google Analytics 4 — phân tích website (chỉ website, không phải ứng dụng).
• Microsoft Clarity — phân tích cách dùng và bản ghi phiên của trang web (chỉ trang web, không phải ứng dụng).
• Plerdy — phân tích cách dùng và bản ghi phiên của trang web (chỉ trang web, không phải ứng dụng).

Xóa dữ liệu của bạn

Bạn có thể xóa từng buổi phỏng vấn đã lưu trong ứng dụng. Bạn cũng có thể xóa toàn bộ tài khoản trong phần cài đặt của ứng dụng — thao tác này xóa vĩnh viễn tài khoản, các buổi phỏng vấn đã lưu, CV đã gửi xem xét cùng nhận xét của nhà tuyển dụng và dữ liệu sử dụng.

Nhật ký phỏng vấn không bao giờ được lưu quá 30 ngày.

Những điều chúng tôi không làm

Chúng tôi không bán dữ liệu của bạn và không lưu bản ghi các cuộc gọi — nhật ký phỏng vấn chỉ có văn bản, sự kiện kỹ thuật và hình ảnh chụp màn hình, không bao giờ có âm thanh. Khóa API và thông tin bí mật nằm trên máy chủ và không bao giờ lộ ra ứng dụng.

Trách nhiệm của bạn

Bạn chịu trách nhiệm tuân thủ luật về sự đồng ý ghi âm và quy định của công ty hoặc nền tảng nơi bạn phỏng vấn.